Winningzrush Casino adatvédelmi tájékoztató

Az Ön személyes adatainak védelme számunkra jogi kötelezettség és üzleti alapérték is egyben. Ebben a tájékoztatóban részletesen leírjuk, milyen adatokat gyűjtünk a Winningzrush Casino szolgáltatásainak használata során, milyen célból, meddig tároljuk őket, és milyen jogok illetik meg Önt. Az alábbiakat a Curaçao eGaming 8048/JAZ2023-056 engedélyén működő Winningzrush Entertainment N.V. adatkezelőként gondoskodik betartásról, összhangban a GDPR és a magyar adatvédelmi szabályozás követelményeivel.

Milyen adatokat gyűjtünk

Önkéntesen megadott és automatikus adatok

A regisztráció és a játék során a következő kategóriákba tartozó személyes adatokat kezeljük. Az adatgyűjtés körét a szolgáltatás nyújtásához és a jogszabályi kötelezettségeinkhez szükséges minimumra szűkítjük.

• Személyazonosító adatok: név, születési dátum, e-mail-cím, telefonszám, lakcím
• Azonosítási dokumentumok: KYC-eljárás során benyújtott igazolvány, címhatósági igazolvány, fizetési mód ellenőrzéséhez feltöltött dokumentumok
• Tranzakciós adatok: befizetések, kivonatok, játéktörténet, nyeremények, bónuszaktiválások
• Eszköz- és technikai adatok: IP-cím, böngésző típusa, operációs rendszer, eszközazonosító
• Játékviselkedésre vonatkozó adatok: játékműveletek, munkamenet-időtartam, fogadási szokások
• Marketing-preferenciák: hírlevél-feliratkozás, promóciós kommunikációhoz adott hozzájárulás állapota

Hogyan használjuk adatait

A gyűjtött adatokat kizáróul meghatározott, jogilag rendezett célokra dolgozzuk fel. Nincs olyan felhasználás, amelyet az alábbi lista nem fed le, és minden új cél bevezetése előtt tájékoztatjuk Önt.

• Fiók létrehozása és működtetése, bejelentkezés ellenőrzése
• KYC-azonosítás és életkor-ellenőrzés az első kivonás előtt, amelyet 48 órán belül feldolgozunk
• Befizetések és kivonások lebonyolítása a Paysafecard, Visa, Mastercard, Skrill, Neteller, banki átutalás és kriptovaluta fizetési csatornákon keresztül
• Csalásmegelőzés, pénzmosás elleni küzdelem és többszámlás visszaélés kizárása
• Felelős játék figyelése: veszteséglimit- és önkizárási beállítások nyomon követése
• Marketingkommunikáció kizárólag az Ön hozzájárulásával
• Jogszabályi és szabályozói kötelezettségek teljesítése a Curaçao eGaming hatóság felé

Adatkezelés jogi alapjai

Minden adatkezelési műveletünk a GDPR 6. cikk (1) bekezdésében meghatározott jogalapok egyikére épül. Összefoglaljuk, melyik célt melyik jogalap fedezi.

• Szerződés teljesítése: a fiókja létrehozása, a játékszolgáltatás nyújtása és a kifizetések lebonyolítása a szerződésünk megkötéséhez és teljesítéséhez szükséges.
• Jogi kötelezettség: a KYC-ellenőrzés, a tranzakciós adatok megőrzése és a pénzmosás elleni jelentési kötelezettségek jogszabályi előírásokon nyugszanak.
• Jogos érdekeink: a csalásmegelőzés, a rendszerbiztonság fenntartása és a visszaélések kizárása jogos érdekünk, mert szolgáltatásunkat csak így tudjuk biztonságosan működtetni.
• Hozzájárulás: a marketingkommunikáció, a hírlevelek és a promóciós ajánlatok küldése kizárólag az Ön előzetes, önkéntes hozzájárulása alapján történik, amelyet bármikor visszavonhat.

Meddig őrizzük meg adatait

Tárolási határidők kategóriánként

Nem tároljuk az adatokat korlátlan ideig. Minden adatkategória saját határidőhöz kötött, amely elteltével az adatot töröljük vagy anonimizáljuk.

Kik férnek hozzá adataihoz

Személyes adatait nem értékesítjük és nem adjuk át reklámcélokra harmadik feleknek. Az adatátadás kizárólag a szolgáltatás működtetéséhez és a jogszabályi kötelezettségeinkhez szükséges szolgáltatókra terjed ki.

Minden feldolgozóval írásos adatfeldolgozási megállapodást kötünk, amelyben garantáljuk, hogy az adatokat csak a mi utasításaink alapján kezelhetik, és az általunk elvárt biztonsági szintet kötelesek betartani.

• Fizetési szolgáltatók és kriptovaluta-feldolgozók a befizetések és kivonások lebonyolításához
• KYC- és AML-ellenőrzést végző identitásszolgáltatók
• Szerencsejáték-hatóságok és szabályozói szervek jogszabályi kötelezettség alapján
• Ügyfélkapcsolat-kezelő és elemző szolgáltatók aggregált vagy pszeudonimizált formában
• Ügyvédi irodák és hatóságok, ha jogi eljárásban az adatok bemutatása kötelező

Az Ön adatvédelmi jogai

A GDPR teljes körű joggaranciát biztosít Önnek, amelyeket a [email protected] címen gyakorolhat. Minden megkeresést 30 napon belül, a KYC-kapcsolatú ügyintézést pedig 48 órán belül megválaszolunk.

• Hozzáférés: tájékoztatást kérhet arról, milyen adatait kezeljük
• Helyesbítés: pontatlan vagy hiányos adatok javítását követelheti
• Törlés: kérheti adatai törlését, kivéve a jogszabály által megőrizendő adatokat
• Adathordozhatóság: adatait strukturált, géppel olvasható formában megkaphatja
• Tiltakozás: jogos érdeken alapuló adatkezelés ellen tiltakozhat
• Hozzájárulás visszavonása: marketing-hozzájárulását bármikor, indokolás nélkül visszavonhatja
• Panasztétel: panaszt nyújthat be a nemzeti adatvédelmi hatóságnál

Sütik és követés

Oldalunk munkamenet-sütiket és előnyben részesített sütiket használ a bejelentkezés biztonságához és az Ön nyelv-, valuta- és megjelenítési beállításainak megjegyzéhez. Az elemző és marketingcélokat szolgáló sütiket csak az Ön hozzájárulása után helyezzük el, és a sütibannerről bármikor módosíthatja a beállításait.

A sütik teljes körű listáját, élettartamát és letiltási lehetőségeit külön süti-tájékoztató oldalunkon tettük közzé, amelyre oldalaink láblécéből egy kattintással eljuthat.

Így védjük az adatait

Minden adatforgalmat TLS 1.3-as titkosítással védünk, az adatbázisainkban a pénzügyi és KYC-dokumentumok külön kiszolgálókon, titkosítva tárolódnak. A hozzáférést szerepkörönkénti jogosultsági rendszer korlátozza: a KYC-dokumentumokat csak az azonosítási csapat tagjai, a fizetési adatokat csak a pénzügyi osztály érheti el, és minden hozzáférést naplózunk.

Ha adatvédelmi incidenst észlelünk, a GDPR szerint 72 órán belül jelentjük az illetékes hatóságnak, és Önt is haladéktalanul tájékoztatjuk, ha az adatsértés Önére nézve magas kockázatot jelent. Biztonsági sebezhetőség bejelentésére dedikált elérhetőséget működtetünk, és a jogos bejelentéseket díjazzuk.

Gyakran ismételt kérdések

Hogyan vonhatom vissza a marketing-hozzájárulásomat?

Bármely hírlevél alján található leiratkozó linkre kattintva, vagy a fiókbeállítások Marketing fülén visszavonhatja hozzájárulását. A visszavonás azonnal hatályba lép, és ez nincs hatással a korábbi kommunikáció jogszerűségére.

Töröltethetem minden adatomat a rendszerükből?

Igen, a [email protected] címen kérheti a törlést. A tranzakciós és KYC-adatokat azonban jogszabályi kötelezettségünk alapján az utolsó tranzakciótól számított 5 évig megőrizzük; ez alól a törvény nem ad felmentést.

Mennyi ideig tart a hozzáférési kérelmem megválaszolása?

A GDPR szerint 30 napunk van, amelyet bonyolult esetekben további 2 hónappal meghosszabbíthatunk, de erről előzetesen tájékoztatjuk. A gyakori kérelmeket a tapasztalataink szerint néhány napon belül teljesítjük.

Ki kapja meg a KYC-dokumentumaimat?

A dokumentumokat kizárólag az azonosítási csapat és az általunk megbízott KYC-szolgáltató látja, és azokat titkosított formában, a Curaçao eGaming szabályozói követelményeivel összhangban tároljuk. Harmadik félnek soha nem adjuk át őket.